不做好对应魔改前是不会发布该检测的，桀桀桀桀桀桀

值得注意，该检测方式很强，lsp,frida等全部都可以检测到，你只要在进入app的时候产生了非白名单内的可执行段，直接被杀死。

新版本的Frida会对libstagefright进行写入跳板，那就出现了特征，对比一下修改前后，可以发现Shared_Dirty多了4kb，同时Anonymous字段也多了4kb，关闭frida后发现还是Anonymous的4kb还存在，好了这就是一个只有关机才能清除的检测点。

76a7576000-76a76a2000 --xp 0008c000 fc:00 3727                           /system/lib64/libstagefright.so
Size:               1200 kB
KernelPageSize:        4 kB
MMUPageSize:           4 kB
Rss:                  28 kB
Pss:                   2 kB
Shared_Clean:         28 kB
Shared_Dirty:          0 kB
Private_Clean:         0 kB
Private_Dirty:         0 kB
Referenced:           28 kB
Anonymous:             0 kB
AnonHugePages:         0 kB
Shared_Hugetlb:        0 kB
Private_Hugetlb:       0 kB
Swap:                  0 kB
SwapPss:               0 kB
Locked:                2 kB
VmFlags: ex mr mw me
#注入后
76a7576000-76a76a2000 --xp 0008c000 fc:00 3727                           /system/lib64/libstagefright.so
Size:               1200 kB
KernelPageSize:        4 kB
MMUPageSize:           4 kB
Rss:                  28 kB
Pss:                   3 kB
Shared_Clean:         24 kB
Shared_Dirty:          4 kB
Private_Clean:         0 kB
Private_Dirty:         0 kB
Referenced:           28 kB
Anonymous:             4 kB
AnonHugePages:         0 kB
Shared_Hugetlb:        0 kB
Private_Hugetlb:       0 kB
Swap:                  0 kB
SwapPss:               0 kB
Locked:                3 kB
VmFlags: ex mr mw me
#关闭frida清理后
76a7576000-76a76a2000 --xp 0008c000 fc:00 3727                           /system/lib64/libstagefright.so
Size:               1200 kB
KernelPageSize:        4 kB
MMUPageSize:           4 kB
Rss:                  28 kB
Pss:                   6 kB
Shared_Clean:         24 kB
Shared_Dirty:          0 kB
Private_Clean:         0 kB
Private_Dirty:         4 kB
Referenced:           28 kB
Anonymous:             4 kB
AnonHugePages:         0 kB
Shared_Hugetlb:        0 kB
Private_Hugetlb:       0 kB
Swap:                  0 kB
SwapPss:               0 kB
Locked:                6 kB
VmFlags: ex mr mw me

[内核课程]《Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。